Usando um iPhone como Carteira de Cripto? ZachXBT e Roman Storm Opinam

ZachXBT diz que um iPhone antigo supera qualquer carteira de hardware para armazenar cripto. O desenvolvedor do Tornado Cash, Roman Storm, concorda, mas diz que um recurso ausente quebra todo o plano da carteira do iPhone.

Esse recurso é a frase secreta BIP39. É uma palavra extra secreta que esconde sua verdadeira carteira atrás de uma vazia.

O Único Recurso que o Plano da Carteira do iPhone Está Perdendo

A frustração do investigador on-chain tem um histórico por trás dela. A Bybit perdeu $1,5 bilhão em fevereiro de 2025 depois que atacantes enganaram seus signatários para aprovar uma transação ruim. As chaves permaneceram seguras. O dinheiro ainda está lá.

“Todas as carteiras de hardware são lixo completo e eu não aconselho usá-las para tarefas importantes como assinar transações ou armazenar fundos. Muito melhor ter um iPhone separado com o único propósito de ser usado como sua carteira de hardware,” observou ZachXBT.

Storm gostou da ideia. No entanto, sua resposta vem com um aviso.

“Eu concordaria – se realmente houvesse um aplicativo móvel com suporte para frase secreta BIP39.”

Aqui está o porquê disso ser importante. Sua frase-semente é composta por 12 ou 24 palavras, geralmente escritas em papel. Adicione uma frase secreta, e essas mesmas palavras abrem uma carteira completamente diferente.

Assim, um ladrão que encontra o papel vê uma conta vazia. Um detentor do Reino Unido perdeu cerca de $172 milhões depois que sua frase de recuperação do Trezor apareceu na CCTV de casa. Uma frase secreta teria tornado essa gravação inútil.

A ameaça também está crescendo. A Chainalysis registrou 158.000 compromissos de carteiras pessoais em 2025, quase o triplo do número de 2022. Esses ataques atingiram 80.000 vítimas, totalizando $713 milhões. Além disso, uma única vulnerabilidade de frase-semente drenou $3,1 milhões este mês.

As Carteiras de Hardware Têm. As Carteiras Móveis Não Têm

Storm listou a divisão. Trezor, Ledger, Coldcard, Keystone e BitBox suportam frases de senha. Enquanto isso, a MetaMask ignorou solicitações desde 2021. A Trust Wallet também não oferece. A Rabby só a disponibiliza no desktop, deixando a AirGap Vault como a única opção móvel.

A solução dele é simples. As carteiras móveis devem suportar frases de senha e assinatura offline, para que o telefone nunca se conecte à internet. A pesquisa da Trail of Bits apoia o mesmo princípio de limitar perdas quando as chaves vazam.

No entanto, há um lado negativo. O cofundador da Casa, Jameson Lopp, alertou em uma entrevista que as pessoas costumam perder suas frases de senha e se trancam para sempre.

A ameaça não são apenas os ladrões. Hong Kong já pode forçar os viajantes a desbloquear telefones e carteiras na fronteira.

Trezor Se Opõe ao Plano de Telefone como Cofrinho

A Trezor não está cedendo o ponto. Assim como a Storm, Danny Sanders, o diretor comercial da empresa, elogiou o trabalho investigativo de ZachXBT, mas rejeitou a troca.

Sanders argumentou que os telefones são dispositivos de uso geral com muitas portas. Exploits de zero clique são uma realidade documentada, ele observou.

Uma carteira de hardware também atua como uma segunda tela independente. Se um telefone estiver comprometido, nada separa as verificações do que você assina.

Ele acrescentou que criar palavras-semente em um telefone arrisca backups do iCloud e vazamentos da área de transferência. Até mesmo a bateria trabalha contra o plano. Um iPhone armazenado por anos pode se degradar, e revivê-lo precisa dos servidores de ativação da Apple e de um ID Apple.

Storm, que aguarda um novo julgamento em seu caso do Tornado Cash, colocou a responsabilidade nas mãos dos fabricantes de carteiras. Se o MetaMask ou o Trust Wallet adicionarem o campo, milhões de telefones antigos poderiam se tornar verdadeiros cofres de criptomoedas.

Fonte: BeInCrypto